sudo est un outil qui sert à réduire la surface d'attaque
Renversement de la charge de preuve 😉
En quoi sudo réduit-il la surface d'attaque par rapport à su ?
Ajouter une application susceptible de contenir des failles(*) augmente la surface d'attaque surtout si on n'a pas besoin de ses spécificités (ce qui est généralement le cas).
[^] # Re: Rust
Posté par Voltairine . En réponse au lien Faille critique exploitée dans sudo. Évalué à 3.
Renversement de la charge de preuve 😉
En quoi sudo réduit-il la surface d'attaque par rapport à su ?
Ajouter une application susceptible de contenir des failles(*) augmente la surface d'attaque surtout si on n'a pas besoin de ses spécificités (ce qui est généralement le cas).
(*)
apt changelog sudo | grep CVE